Isass.exe là gì

Bạn không thể tạo chủ đề mới trong diễn đàn này.
Bạn không thể trả lời chủ đề trong diễn đàn này.
Bạn không thể xóa bài của bạn trong diễn đàn này.
Bạn không thể sửa bài của bạn trong diễn đàn này.
Bạn không thể tạo bình chọn trong diễn đàn này.
Bạn không thể bỏ phiếu bình chọn trong diễn đàn này.

Green-Grey Theme Created by Ingo Herbote [WatchersNET.de]
Powered by YAF | YAF © 2003-2010, Yet Another Forum.NET
Thời gian xử lý trang này hết 0.050 giây.

Chúng tôi đề cập đến quá trình cụ thể này bởi vì nó là một trong những yếu tố mà chúng tôi sẽ tìm thấy một cách thường xuyên hoạt động, nhưng chúng tôi không biết. Trên thực tế, do tiêu thụ RAM và CPU , một số người cho rằng đó là một loại mã độc nào đó. Đó là lý do tại sao trong cùng những dòng này, chúng ta sẽ nói về nó một cách chi tiết. Và chúng ta phải biết rằng mỗi PC Windows có một loạt các tệp hệ thống được tải.

Các tệp này chịu trách nhiệm cho các quá trình khác nhau của cùng một quy trình, như trường hợp hiện tại. Như chúng tôi đã nói với bạn, khi máy tính được bật, nhiều quá trình bắt đầu chạy trong nền. Điều này đảm bảo rằng thiết bị luôn hoạt động bình thường. Một trong số đó là Lsass.exe, giống như các phần tử khác của loại này, một số loại phần mềm độc hại và vi rút sử dụng chúng để ngụy trang. Điều này có nghĩa là tội phạm mạng đôi khi ngụy trang các sáng tạo của chúng dưới dạng các quy trình giống như lsass.exe. Do đó, chúng ta phải biết cách xác định các loại vi rút này và phần mềm độc hại .

Nội dung

• Quá trình lsass.exe trong Windows 10 là gì
• Tại sao Lsass.exe hiển thị mức sử dụng CPU và RAM cao
• Tôi có nên kết thúc quá trình trong Windows không?
• Làm thế nào để biết liệu quá trình này có phải là vi-rút hay không
  • Kiểm tra chữ ký được ủy quyền của tệp
  • Kiểm tra đường dẫn tệp

Tất nhiên, điều đầu tiên chúng ta phải làm rõ là quá trình lsass.exe thực sự là gì trong Windows 10. Chà, những gì chúng ta nên biết tại thời điểm này là nó là một tệp thực thi Windows có ý nghĩa là và cục bộ. Bảo vệ Dịch vụ hệ thống con cấp quyền. Từ tất cả những điều này, chúng ta có thể suy ra rằng quá trình này kiểm soát các tác vụ Windows 10 liên quan đến Chính sách bảo mật . Ví dụ: xác minh người dùng trên máy chủ, xác thực người dùng trong khi đăng nhập, thay đổi mật khẩu, v.v.; do đó tầm quan trọng to lớn của nó.

Do đó, khi nhập sai mật khẩu trong quá trình đăng nhập tài khoản trên cửa sổ PC, quá trình lsass.exe được khởi chạy. Trong thực tế, đây là một trong những cho chúng ta thấy rằng mật khẩu không khớp. Do đó, nếu quá trình lsass.exe không thành công, người dùng ngay lập tức mất quyền truy cập vào tất cả các tài khoản của họ trên máy tính Windows. Cũng cần biết rằng đây là một cái mà chúng ta có thể tìm thấy trong Windows Task Manager.

Để làm điều này, chúng ta chỉ cần nhấp vào nút chuột phải trên thanh Taskbar và chọn Task Manager. Khi phần tử mà chúng tôi đang nhận xét này xuất hiện trên màn hình, chúng tôi chuyển đến Chi tiết chuyển hướng. Chúng tôi cuộn xuống một chút và để chúng tôi có thể thấy quá trình mà chúng tôi quan tâm ở đây, lsass.exe.

Tại sao Lsass.exe hiển thị mức sử dụng CPU và RAM cao

Có thể xảy ra trường hợp trong một số trường hợp, trong chính Task Manager, chúng tôi thấy rằng lsass.exe tiêu thụ nhiều RAM và CPU . Thậm chí, đây là thứ có thể ảnh hưởng trực tiếp đến việc tiêu thụ đĩa. Đây là thứ chúng ta thấy trong các cột bên cạnh tên tiến trình trong Trình quản lý tác vụ. Bạn phải biết rằng hầu hết các quy trình Windows không bao giờ được hiển thị cao RAM và mức tiêu thụ CPU. Do đó, nếu tại một thời điểm nào đó mà họ làm vậy, thì đây là một dấu hiệu cho thấy có điều gì đó không ổn. Bởi điều này, chúng tôi muốn nói rằng một vi-rút hoặc phần mềm độc hại có thể đã xâm nhập vào hệ thống và đang giả dạng như vậy.

Tôi có nên kết thúc quá trình trong Windows không?

Như với hầu hết các quy trình chạy trong cửa sổ 10 , vấn đề mà chúng ta đang nói đến trong những dòng này có thể kết thúc nhanh chóng. Đây là điều mà chúng ta có thể đạt được bằng cách nhấp chuột phải vào nó từ chính Task Manager. Tuy nhiên, trong trường hợp cụ thể này, chúng tôi không khuyên bạn nên làm điều đó.

Trước khi chúng tôi nói với bạn tầm quan trọng của yếu tố này trong hoạt động và bảo mật của hệ điều hành. Do đó, bởi vì quá trình tham chiếu đến một tệp trên hệ thống, không có ích lợi gì khi kết thúc nó. Trên thực tế, nếu chúng ta cố gắng làm điều đó, chúng ta có thể gặp phải lỗi hệ thống nghiêm trọng bởi vì nó là một dịch vụ của hệ thống con bảo mật.

Làm thế nào để biết liệu quá trình này có phải là vi-rút hay không

Theo cách tương tự, chúng tôi đã đề cập trước đây rằng Lsass.exe là một tệp hệ thống. Do đó, lúc đầu chúng ta không nên lo lắng về việc liệu nó có phải là một mối đe dọa hay không. Điều đó lúc đầu, nhưng nó có thể đã được chuyển đổi do một số loại tấn công bên ngoài. Ví dụ: nếu chúng tôi phát hiện ra rằng Lsass.exe tiêu thụ quá nhiều tài nguyên, chúng tôi nên kiểm tra xem nó có phải là phần mềm độc hại hay không. Vì vậy, dưới đây chúng tôi sẽ giúp bạn biết quy trình này có hợp pháp hay không.

Một trong những phương pháp mà chúng tôi có thể sử dụng về vấn đề này, lại là từ Trình quản lý tác vụ. Chúng tôi phải xác định vị trí phần tử chúng tôi đang nói đến, chẳng hạn như trong tab Chi tiết và nhấp chuột phải để chọn Bất động sản . Một cửa sổ mới sẽ mở ra, trong đó chúng ta thấy một tab dành cho Chữ ký kỹ thuật số.

Đây là nơi chúng ta có thể xem bản thân quy trình tương ứng với ai, vì vậy nếu tệp là thật, người ký sẽ là microsoft Nhà xuất bản Windows. Chúng tôi cũng có thể chọn mục nhập này và nhấp vào nút Chi tiết để đảm bảo rằng nó là hợp pháp và xem chứng chỉ.

Nếu chữ ký điện tử không phải của Microsoft, tệp có thể là vi-rút hoặc phần mềm độc hại, vì vậy chúng tôi khuyên bạn nên quét bằng windows Defender hay cách khác antivirus .

Kiểm tra đường dẫn tệp

Một phương pháp khác để kiểm tra xem Lsass.exe có phải là phần mềm độc hại hay không là kiểm tra xem nó thực sự ở đâu trên đĩa. Lần này chúng ta phải chọn tùy chọn Mở vị trí tệp sau khi nhấp chuột phải vào quy trình. Điều này sẽ mở ra con đường nơi tập tin gốc được định vị thông qua một Windows File Explorer cửa sổ.

Nếu đường dẫn tệp khác với đường dẫn chúng tôi sẽ hiển thị cho bạn, thì Lsass.exe cũng có thể là vi-rút, vì vậy chúng tôi phải hành động như chúng tôi đã đề cập trước đây và làm sạch máy tính .

C:/Windows/System32